একটি নতুন মুখোশে ট্রোলডেশ: একটি র্যানসমওয়্যার ভাইরাসের গণ মেইলিংয়ের আরেকটি তরঙ্গ

আজকের শুরু থেকে বর্তমান পর্যন্ত, JSOC CERT বিশেষজ্ঞরা ট্রলডেশ এনক্রিপ্টিং ভাইরাসের একটি বিশাল দূষিত বিতরণ রেকর্ড করেছেন। এটির কার্যকারিতা কেবল একটি এনক্রিপ্টরের চেয়ে বিস্তৃত: এনক্রিপশন মডিউল ছাড়াও, এটি একটি ওয়ার্কস্টেশনকে দূরবর্তীভাবে নিয়ন্ত্রণ করতে এবং অতিরিক্ত মডিউলগুলি ডাউনলোড করার ক্ষমতা রাখে। এই বছরের মার্চে আমরা ইতিমধ্যেই অবগত ট্রোলডেশ মহামারী সম্পর্কে - তারপরে ভাইরাসটি আইওটি ডিভাইস ব্যবহার করে তার বিতরণকে মুখোশ দিয়েছিল। এখন, ওয়ার্ডপ্রেসের দুর্বল সংস্করণ এবং সিজিআই-বিন ইন্টারফেস এর জন্য ব্যবহার করা হয়।

মেইলিংটি বিভিন্ন ঠিকানা থেকে পাঠানো হয়েছে এবং চিঠির মূল অংশে ওয়ার্ডপ্রেস উপাদানগুলির সাথে আপস করা ওয়েব সংস্থানগুলির একটি লিঙ্ক রয়েছে৷ লিঙ্কটিতে জাভাস্ক্রিপ্টে একটি স্ক্রিপ্ট ধারণকারী একটি সংরক্ষণাগার রয়েছে। এটি কার্যকর করার ফলস্বরূপ, ট্রোলডেশ এনক্রিপ্টর ডাউনলোড এবং চালু করা হয়েছে।

ক্ষতিকারক ইমেলগুলি বেশিরভাগ সুরক্ষা সরঞ্জাম দ্বারা সনাক্ত করা যায় না কারণ এতে একটি বৈধ ওয়েব সংস্থানের একটি লিঙ্ক থাকে, তবে র্যানসমওয়্যারটি বর্তমানে বেশিরভাগ অ্যান্টিভাইরাস সফ্টওয়্যার নির্মাতারা সনাক্ত করে। দ্রষ্টব্য: যেহেতু ম্যালওয়্যার Tor নেটওয়ার্কে অবস্থিত C&C সার্ভারের সাথে যোগাযোগ করে, তাই সংক্রামিত মেশিনে অতিরিক্ত বাহ্যিক লোড মডিউলগুলি ডাউনলোড করা সম্ভব যা এটিকে "সমৃদ্ধ" করতে পারে।

এই নিউজলেটারের কিছু সাধারণ বৈশিষ্ট্য অন্তর্ভুক্ত:

(1) একটি নিউজলেটার বিষয়ের উদাহরণ - "অর্ডার সম্পর্কে"

(2) সমস্ত লিঙ্ক বাহ্যিকভাবে একই রকম - এগুলিতে /wp-content/ এবং /doc/ কীওয়ার্ড রয়েছে, উদাহরণস্বরূপ:
হর্সমাউথ[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
chestnutplacejp[.]com/wp-content/ai1wm-backups/doc/

(3) ম্যালওয়্যার টরের মাধ্যমে বিভিন্ন নিয়ন্ত্রণ সার্ভার অ্যাক্সেস করে

(4) একটি ফাইল তৈরি করা হয় ফাইলের নাম: C:ProgramDataWindowscsrss.exe, SOFTWARMicrosoftWindowsCurrentVersionRun শাখার রেজিস্ট্রিতে নিবন্ধিত (প্যারামিটার নাম - ক্লায়েন্ট সার্ভার রানটাইম সাবসিস্টেম)।

আমরা সুপারিশ করছি যে আপনার অ্যান্টি-ভাইরাস সফ্টওয়্যার ডাটাবেসগুলি আপ টু ডেট আছে, এই হুমকি সম্পর্কে কর্মীদের অবহিত করার কথা বিবেচনা করে, এবং যদি সম্ভব হয়, উপরের লক্ষণগুলি সহ আগত চিঠিগুলির উপর নিয়ন্ত্রণ জোরদার করা।

উত্স: www.habr.com